搜索 <book_title>...

Veritas NetBackup™ 云管理指南

Last Published: 2021-07-28

Product(s): NetBackup (9.1)

显示云存储加密的 KMS 密钥信息

您可以使用 nbkmsutil 命令列出有关密钥组和密钥记录的以下信息：

密钥组	请参见显示 KMS 密钥组信息。
密钥	请参见显示 KMS 密钥信息。

注意:

建议您保留密钥信息的记录。如果需要恢复密钥，则需要输出中列出的密钥标记。

显示 KMS 密钥组信息

要列出所有密钥组，请使用带有 -listkgs 选项的 nbkmsutil。命令格式如下：
对于 UNIX： /usr/openv/netbackup/bin/admincmd/nbkmsutil -listkgs
对于 Windows：install_path\Veritas\NetBackup\bin\admincmd\nbkmsutil -listkgs
以下是 UNIX 主机存储上的输出示例。在 Windows 上，不使用卷名。
```
nbkmsutil -listkgs

Key Group Name        : CloudStorageVendor.com:symc_volume_for_backups
Supported Cypher      : AES_256
Number of Keys        : 1
Has Active Key        : Yes
Creation Time         : Tues Jan 01 01:00:00 2013
Last Modification Time: Tues Jan 01 01:00:00 2013
Description           : -
```

显示 KMS 密钥信息

要列出属于一个密钥组名称的所有密钥，请使用带有 -listkgs 和 -kgname 选项的 nbkmsutil。命令格式如下：

UNIX: /usr/openv/netbackup/bin/admincmd/nbkmsutil -listkeys -kgname AdvDiskServer1.example.com:AdvDisk_Volume

Windows: install_path\Veritas\NetBackup\bin\admincmd\nbkmsutil -listkeys -kgname AdvDiskServer1.example.com:

以下是 UNIX 主机存储上的输出示例。在 Windows 上，不使用卷名。

nbkmsutil -listkeys -kgname CloudStorageVendor.com:symc_volume_for_backup

Key Group Name        : CloudStorageVendor.com:symc_volume_for_backups
Supported Cypher      : AES_256
Number of Keys        : 1
Has Active Key        : Yes
Creation Time         : Tues Jan 01 01:00:00 2013
Last Modification Time: Tues Jan 01 01:00:00 2013
Description           : -

 Key Tag      : 532cf41cc8b3513a13c1c26b5128731e5ca0b9b01e0689cc38ac2b7596bbae3c
 Key Name              : Encrypt_Key_April
 Current State         : Active
 Creation Time         : Tues Jan 01 01:02:00 2013
 Last Modification Time: Tues Jan 01 01:02:00 2013
 Description           : -

还可以使用 nbkmscmd 命令列出 NetBackup KMS 和外部 KMS 服务器中的密钥。需要确保外部 KMS 服务器中已存在对称加密密钥，且其自定义属性具有 storage_server_name:volume_name 格式的密钥组值。

要显示 NetBackup KMS 和外部 KMS 的密钥信息，请执行以下操作

运行以下命令，检索 KMS 服务器配置名称。
nbkmscmd -listkmsconfig
运行以下命令，从 KMS 服务器检索密钥组的密钥信息。
nbkmscmd -listkeys -name KMS_server_name -keyGroupName key_group_name -jsonRaw